阿里雲ECS伺服器CentOS7上系統安全加固

vip1888發表於2017-12-18
阿里伺服器CentOS
阿里雲ECS伺服器CentOS7上系統安全加固
———————————————-
使用root登入
1.確保伺服器系統處於最新狀態
[root@localhost ~]# yum -y update
如果顯示以下內容說明已經更新完成
Complete!
2.重啟伺服器
[root@localhost ~]# reboot
# 尋找空密碼的使用者
[root@localhost ~]# awk -F: `($2==””){print $1}` /etc/shadow
# 查詢uid為0的使用者，當一個使用者的uid為0的時候，那麼這個使用者就擁有root許可權
[root@localhost ~]# awk -F: `($3==0){print $1}` /etc/passwd
# 禁止使用舊密碼
[root@localhost ~]# vim /etc/pam.d/system-auth
password sufficient pamunix.so sha512 shadow nullok tryfirstpass useauthtok remember= 記住的數量
# 設定密碼最小長度
[root@localhost ~]# vim /etc/pam.d/system-auth
password sufficient pamunix.so sha512 shadow nullok tryfirstpass useauthtok remember= 5 minlen=最小長度
# 設定密碼生存週期限制
[root@localhost ~]# vim /etc/login.defs
PASS_MAX_DAYS=想要的天數
# 設定口令過期提醒：
[root@localhost ~]# vim /etc/login.defs 
加入：PASS_WARN_AGE=天數
# 登陸時間超時強制登出
[root@localhost ~]# vim /etc/profile
在histsize=1000,下面加一行 TMOUT=1000（單位為秒）


相關文章